HSTS 详解，让 HTTPS 更安全
HSTS 详解，让 HTTPS 更安全随着互联网的快速发展，人们在生活中越来越离不开互联网。无论是社交、购物还是搜索，互联网都能给人带来很多的便捷。与此同时，由于用户对网络安全的不了解和一些网站、协议的安全漏洞，让很多用户的个人信息数据“裸露”在互联网中。为此谷歌在 Chrome 68 版本后，其界...
你的微博也被盗赞？试试HSTS强制HTTPS加密
微博账户被盗赞或被动加关注的问题，可能很多用户都遇到过，每天都会发现自己的账户莫名其妙关注或点赞了几十个营销号、广告号、明星号的微博，挨个取消被盗的关注和赞，竟然成了日常最主要的微博操作，很多用户对此感到不厌其烦。 原因分析 从技术上看，能够给微博账号加关注或盗赞的途径通常有：1、微博账户被盗，能够...
Chrome HSTS异常导致无法访问HTTPS网页
今天小伙伴突然告诉我，他的电脑上打不开网页了，然后把以下截图给我发了过来： 了解到他是用shadowsocks访问谷歌的时候网页打不开，之前是都是OK的。简单让他做了下网络连通性测试：ping域名，telnet网站的80和443端口，发现网络是OK的。然后仔细看了下他的报错信息：NET:...
开启HSTS让浏览器强制跳转HTTPS访问
在网站全站HTTPS后，如果用户手动敲入网站的HTTP地址，或者从其它地方点击了网站的HTTP链接，通常依赖于服务端301/302跳转才能使用HTTPS服务。而第一次的HTTP请求就有可能被劫持，导致请求无法到达服务器，从而构成HTTPS降级劫持。这个问题目前可以通过HSTS(HTTP Strict...
如何配置使用 HTTP 严格传输安全（HSTS）
如何配置使用 HTTP 严格传输安全（HSTS） HTTP 严格传输安全（HSTS）是一种安全功能，web 服务器通过它来告诉浏览器仅用 HTTPS 来与之通讯，而不是使用 HTTP。本文会说明如何在 Apache2、Nginx 和 Lighttpd 上如何启用 HSTS。在主流的 web 服务器上...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
产品推荐
社区圈子
